Η ρύθμιση πολιτικής σάς επιτρέπει να δημιουργήσετε μια λίστα μοτίβων διευθύνσεων URL που καθορίζει τοποθεσίες για τις οποίες ο Microsoft Edge μπορεί να επιλέξει αυτόματα ένα πιστοποιητικό προγράμματος-πελάτη. Η τιμή είναι μια συστοιχία λεξικών JSON με συμβολοσειρές, κάθε ένα υπό τη μορφή { "pattern": "$URL_PATTERN", "filter" : $FILTER } όπου το $URL_PATTERN αποτελεί ένα μοτίβο ρύθμισης περιεχομένου. $FILTER περιορίζει τα πιστοποιητικά προγράμματος-πελάτη από όπου το πρόγραμμα περιήγησης επιλέγει αυτόματα. Ανεξάρτητα από το φίλτρο, επιλέγονται μόνο τα πιστοποιητικά που αντιστοιχούν στην αίτηση πιστοποιητικού του διακομιστή.
Παραδείγματα για τη χρήση της $FILTER ενότητας:
* Όταν το $FILTER έχει οριστεί σε { "ISSUER": { "CN": "$ISSUER_CN" } }, θα επιλεγούν μόνο τα πιστοποιητικά προγράμματος-πελάτη που εκδίδονται από ένα πιστοποιητικό με το ΚοινόΌνομα$ISSUER_CN.
* Όταν το $FILTER περιέχει τόσο την "ISSUER" όσο και τις ενότητες "SUBJECT", θα επιλεγούν μόνο τα πιστοποιητικά προγράμματος-πελάτη που ικανοποιούν και τις δύο συνθήκες.
* Όταν το $FILTER περιέχει μια ενότητα "SUBJECT" με την τιμή "O", το πιστοποιητικό απαιτεί τουλάχιστον μια οργανική μονάδα που να συμφωνεί με την καθορισμένη τιμή που θα επιλεγεί.
* Όταν το $FILTER περιέχει μια ενότητα "SUBJECT" με τιμή "OU", το πιστοποιητικό απαιτεί τουλάχιστον μία οργανική μονάδα που να συμφωνεί με την καθορισμένη τιμή που θα επιλεγεί.
* Όταν το $FILTER έχει οριστεί σε {} η επιλογή των πιστοποιητικών προγράμματος-πελάτη δεν τίθενται σε περαιτέρω περιορισμό. Να σημειωθεί ότι εξακολουθούν να εφαρμόζονται τα φίλτρα που παρέχονται από τον διακομιστή.
Εάν απενεργοποιήσετε την πολιτική δεν θα υπάρχει η αυτόματη επιλογή για καμία τοποθεσία.
Παράδειγμα τιμής:
{"pattern":"https://www.contoso.com","filter":{"ISSUER":{"CN":"certificate issuer name", "L": "certificate issuer location", "O": "certificate issuer org", "OU": "certificate issuer org unit"}, "SUBJECT":{"CN":"certificate subject name", "L": "certificate subject location", "O": "certificate subject org", "OU": "certificate subject org unit"}}}
Registry Hive | HKEY_LOCAL_MACHINE or HKEY_CURRENT_USER |
Registry Path | Software\Policies\Microsoft\Edge\AutoSelectCertificateForUrls |
Value Name | {number} |
Value Type | REG_SZ |
Default Value |